权限管理模型

1、管理模型一、 数据库结构1. 员工表NameCodeTypePM业务员标识CLERK_IDSERUALYY业务员工号CLERK_NOVARCHAR(8,8)Y用户级别CLERK_GRADENUMERIC(1,0)Y部门标识DEPT_IDINTEGERY姓名NAMEVARCHAR(16,8)Y性别SEXCHARY地址ADDRVARCHAR(48,16)身份证ID_NOVARCHAR(18,18)Y办公电话1TEL_O1VARCHAR(15,8)办公电话2TEL_O2VARCHAR(15,8)家庭电话1TEL_H1VARCHAR(15,8)家庭电话2TEL_H2VARCHAR(15,8)手机MOB

2、ILEVARCHAR(12,12)呼机BPVARCHAR(15,12)电子邮件EMAILVARCHAR(48,16)传真FAXVARCHAR(15,8)帐户建立日期OPEN_DATEDATE用户注册名USER_IDVARCHAR(16,8)用户口令PASSWORDVARCHAR(16,8)开始登录时间LAST_LOGIN_TIMEDATETIME连续登录次数LOGIN_TRY_TIMESNUMERIC(1,0)认证码AUTHEN_CODEVARCHAR(15,15)帐户类型ACC_TYPECHARY最近更新时间LAST_UPD_TIMEDATETIMEYl 信息分两部分：一为业务员记录信息；二

3、为业务员与注册权限检查相关的信息l 业务员工号：企业员工的工号。对于非企业员工，但允许使用本系统的特殊用户（如村营业网点及大客户的保险代办人也可分配工号），工号在所属机构内唯一l 用户级别：0系统管理员；1：部门经理；3：具有有限授权的用户；4：最终用户。系统管理员可在任何时候LOGIN；部门经理LOGIN时如果不在操作时间，给出警示，但允许LOGIN（LOGIN后可对部门业务人员进行临时授权操作时间）；具有有限授权的用户只能在指定时间LOGIN，但可对其它用户进行临时授权；最终用户只进行业务操作，不能对别的用户授权，必须在指定时间LOGINl 所属机构：企业的分支机构代码，用当地的邮政编码作

4、为分支机构号l 帐户建立日期：为创建本记录的时间l 用户名：为用户LOGIN时的ID。要求全系统唯一。可用汉字注册l 最近登录时间：每LOGIN一次，记录LOGIN的时间l 连续登录次数：初值为“0”，每LOGIN一次加“1”，直到LOGIN成功。允许连续LOGIN的次数，在cbpsconfig.ini中说明l 认证码：是由系统分配给每个注册用户的编码。现在暂时不用。如果要使用认证码，则建议认证码的分发采用IC卡，要求在登录时同时刷卡，系统根据认证码，对用户名、口令、机器号、IP地址加密形成传输中的认证码串，在服务器一侧再根据存储的认证码及传入的相关数据采用相同的算法进行处理，比较认证码串是否

5、一致l 帐户类型：有效（E）；注销（C）2. 部门表NameCodeTypePM部门标识DEPT_IDSERIALYY机构号BRANCH_NOVARCHAR(6,6)Y部门类别代码DEPT_CLASSCHAR(2)Y部门号/网点号DEPT_NONUMERIC(4,0)Y部门名称DEPT_NAMEVARCHAR(32,16)Y管理部门标识MGR _DEPT_FLAGNUMERIC(1,0)Y工作模式WORK_MODECHARYl 部门标识：是系统的唯一标识l 部门号是管理中分配的号，部门号+部门类别+机构号要求唯一。部门号：若部门类别为营业网点，则部门号为营业网点号；若部门类别为业务部门，则部门

6、号为业务部门的编号；若部门类别为农村营业网点，则部门号为农村营业网点号；若部门类别为大客户经办人，则部门号一律为“0”l 部门类别代码：契约（NC）；核保（UW）；理赔（CL）；客服（CS）；收付费（RP）；系统管理（SM）；数据录入*（DE）；公司服务网点*（SP）；农村服务网点*（CP）；大客户*（IC）；公共*（CD）；代理点*（PS）l 是否管理部门：带*的是非管理部门。如果不是管理部门，在处理上有如下限制：只能统计本部门的交易数据；只能查询并操作指定合同的记录。l 工作模式：约定法（P）；调度法（S）；无限定（N）3. 工作位置时间调度表NameCodeTypePM业务员标识CLER

7、K_IDINTEGERYY部门标识DEPT_IDINTEGERYYCLIENT标识CLIENT_IDINTEGER工作开始时间FROM_TIMEDATETIME工作结束时间TO_TTIMEDATETIMEl 如果调度模式，则业务员上岗前必须先检查是否已分配工作位置与时间l CLIENT标识：如果为空，表示可在本部门的任一客户机上工作l 工作开始/结束时间：如果为空，表示不限时间，4. 工作位置时间约定表NameCodeTypePM业务员序号CLERK_IDINTEGERYY部门标识DEPT_IDINTEGERYYCLIENT标识CLIENT_IDINTEGERYCLIENT绑定类别BIND_C

8、LIENT_TYPENUMERIC(1,0)操作时间绑定类别BIND_OPTIME_TYPENUMERIC(1,0)周一工作开始时间FROM_TIME1NUMERIC(4,0)周一工作结束时间TO_TTIME1NUMERIC(4,0)周二工作开始时间FROM_TIME2NUMERIC(4,0)周二工作结束时间TO_TTIME2NUMERIC(4,0)周三工作开始时间FROM_TIME3NUMERIC(4,0)周三工作结束时间TO_TTIME3NUMERIC(4,0)周四工作开始时间FROM_TIME4NUMERIC(4,0)周四工作结束时间TO_TTIME4NUMERIC(4,0)周五工作开始

9、时间FROM_TIME5NUMERIC(4,0)周五工作结束时间TO_TTIME5NUMERIC(4,0)周六工作开始时间FROM_TIME6NUMERIC(4,0)周六工作结束时间TO_TTIME6NUMERIC(4,0)周日工作开始时间FROM_TIME7NUMERIC(4,0)周日工作结束时间TO_TTIME7NUMERIC(4,0)l 绑定CLIENT类别：0为不绑定（任意），1为STRICT LIMIT（只允许在指定的CLIENT上操作），2为可在同部门的任意CLIENT上操作。临时授权的操作CLIENT比约定的CLIENT优先l 客户机标识：如果指定的绑定类别为严格限制，则要求该客

10、户只能在指定的客户机上登录，登录时要检查客户机标识、IP地址、机器号等信息l 绑定操作时间类别：0为不绑定（任意），1为STRICT LIMIT（只允许在指定时间工作），2为LIMIT（除公共假日外，其它时间不限）。临时授权的操作时间比约定时间优先l 操作开始/结束时间：4位数字表示时分，第1-2位为时（00-23），第3-4位为分（00-59），如果开始时间大小结束时间表示跨日期变更5. 客户机登记表NameCodeTypePM客户机标识CLIENT_IDSERIALYY部门标识DEPT_IDINTEGERY客户机类型MACHINE_TYPECHARY机器号MACHINE_NOVARCHAR

11、(16,16)YIP地址IP_ADDRVARCHAR(15,15)Yl IP地址：客户机的IP地址 l 客户机类型：终端（T）；PC机（P）；WINDOWS终端（W）；虚拟客户机（V）l 机器号：根据MAC地址、机器序列号生成的机构编号6. 公共假日表NameCodeTypePM假日日期HOLIDAY_DATEDATEYY假日说明HOLIDAY_REMARKVARCHAR(16,8)Y7. 子系统代码表NameCodeTypePM子系统代码SUBSYS_IDVARCHAR(8,8)YY子系统名称SUBSYS_NAMEVARCHAR(16,8)Y8. 部门子系统表NameCodeTypePM部门

12、类别DEPT_CLASSVARCHAR(2,2)YY子系统代码SUBSYS_IDVARCHAR(8,8)Y9. 交易代码表NameCodeTypePM交易代码TXIDVARCHAR(8,8)YY交易名称TXNAMEVARCHAR(32,16)Y是否可单独授权SEP_GRANT_FLAGNUMERIC(1,0)Y所属部门类别DEPT_CLASSVARCHAR(2,2)Y是否允许跨机构交叉操作CROSS_OP_FLAGNUMERIC(1,0)Y是否限定只允许本机构操作员操作MGRBRANCH_OP_FLAGNUMERIC(1,0)Y是否是安全交易SECURITY_TX_FLAGNUMERIC(1,

13、0)Y限额约束算法VALCONSTR_ALGONUMERIC(2,0)Y交易类型TYPE_TYPECHARl 是否可单独授权：若是，表示可单独分配某个操作权该交易的权限；否表示该交易的权限必须定义在角色中，只有分配了指定角色的操作员才能有指定交易的权限l 我们规定交易是只能属于一个部门类别的，只有该部门类别的部门经理才能对该部门及其它部门的人员进行授权l 是否是安全交易：扩展用。如果是安全交易，要求在执行前，进行安全认证l 限额约束算法：“0”表示没有限额约束。针对不同的交易或约束可定义不同的算法。一般如果是更新类交易，要求检查更新的数据是否在约束范围内，如果是检索类交易要求产生针对该交易的查

14、询子句。检查函数要求输入交易ID、操作员ID、交易类别（更新/检索）、约束值（约定最多有5项：LIMIT1LIMIT5，STRING型，对于更新类交易才有效。由于是字符串，在处理中注意类型转换）10. 角色表NameCodeTypePM角色代码ROLEIDVARCHAR(8,8)YY角色名称ROLENAMEVARCHAR(32,16)Y管理部门MGR_ DEPTVARCHAR(2,2)Yl 角色是一组交易的集合l 我们规定角色是只能属于一个管理部门，管理部门的经理可对本部门的员工进行授授予指定角色的权限，也可对其它部门的员工授予指定角色的权限11. 角色交易表NameCodeTypePM角色代

15、码ROLEIDNUMERIC(6,0)YY交易代码TXIDNUMERIC(6,0)YYl 角色中的交易或者是与角色属于同一个部门的，或者是公共交易12. 限额约束表（VALCONSTR）NameCodeTypePM交易TXIDNUMERIC(6,0)YY约束类别CONSTR_TYPENUMERIC(1,0)YY约束级别CONSTR_LVLNUMERIC(1,0)YY限额约束1LIMIT1NUMERIC(12,2)Y限额约束2LIMIT1NUMERIC(12,2)Y限额约束3LIMIT1NUMERIC(12,2)Y限额约束4LIMIT1NUMERIC(12,2)Y限额约束5LIMIT1NUMER

16、IC(12,2)Y13. 网点限额约束表（SP_VALCONSTR）NameCodeTypePM部门标识DEPT_IDINTEGERYY交易TXIDNUMERIC(6,0)YY约束类别CONSTR_TYPENUMERIC(1,0)YY约束级别CONSTR_LVLNUMERIC(1,0)Yl 给部门经理授权时要求检查其限额是否在部门约束范围内l 自动处理时按部门限额进行检查，如果超部门权限的要求自动移交l 人机交互处理时，如果是现场授权的，当授权者无权时，由操作员确定是否移交到业务中心14. 用户操作权限表NameCodeTypePM业务员序号CLERK_IDINTEGERYY授权类别GRANT

17、_TYPECHARYY角色或交易代码ROLE_TX_IDNUMERIC (6,0)YY约束类别CONSTR_TYPENUMERIC(1,0)YY约束级别CONSTRLVLNUMERIC(1,0)YY授权人业务员序号GRANT_ CLERK_IDINTEGERl 授权类别：角色（R）；交易（T）l 角色或交易代码：如果是按角色授权，则为角色代码，如果是按交易授权，则为交易代码l 角色级别：如果是按角色授权，为角色级别，如果是按交易授权，则为“0”15. 操作员限额约束视图（V_VALCONSTR）NameCodeTypePM业务员标识CLERK_IDINTEGERYY约束类别CONSTR_TYP

18、ENUMERIC(1,0)YY约束级别CONSTRLVLNUMERIC(1,0)YY交易TXIDNUMERIC(6,0)YY限额约束1LIMIT1NUMERIC(12,2)Yl 约束表的使用n 如果一个业务员对同一个交易有多项约束，则不同类的约束是“AND”的关系，同一类中不同级别的约束是“OR”的关系l 柜员交易限额的检查n 处理方式u LOGIN时，下载该柜员的交易限额表1的内容n 柜员交易限额的检查是在柜员分交易CLIENT及SERVER两层检查u CLIENT：对于更新类交易，要首先在CLIENT检查交易权限。如果超权限，如果无权限则弹出确认窗口，要求输入授权者ID及口令。u SERV

19、ER，检查是否有确认者USERID及PWD、论证吗，如果有检查是否正确，不正确返回出错状态；如果正确根据确认者的CLERK_ID及限额值检查限额约束。如果没有确认者USERID则根据操作员的CLERK_ID检查限额约束。如果满足约束条件及其它权限检查的，则进行业务处理；如果不满足约束条件的，则返回错误状态u 如果都没有权限，则自动移交到上级业务中心l 核保权限的检查n 核保权限是在核保员从待核保队列中获取待核保件或工作指派时应用n 获取待核保件方式u 发出获取待核保件请求时，把该权限作为查询条件n 指派工作方式u 从待核保队列中选取待核保件，显示具有该核保件核保权的核保员，确认后分配给指定核保

20、员n 在自动核保时，对于人工核保的要根据网点的保额，决定把核保件转为网点的待人工核保队列还是业务中心的待核保队列l 理赔审批权限的检查n 审批权限是在审批员进行审批时应用n 理算完成提交时，自动根据网点审批权限决定是否提交业务中心审批n 获取待审批方式u 发出获取待审批件时，把该权限作为查询条件l 简易理赔权限的检查n 按柜员交易方式处理n 如果超网点简易理赔限额，则自动立案并转标准流程16. 用户临时授权表NameCodeTypePM业务员序号CLERK_IDINTEGERYY开始操作时间FROM_TIMEDATETIMEY结束操作时间TO_TIMEDATETIMEY授权人业务员序号GRAN

21、T_ CLERK_SEQINTEGERl 不考虑一个人有多个临时授权的情况17. 用户临时操作权限表NameCodeTypePM业务员序号CLERK_IDINTEGERYY授权类别GRANT_TYPECHARYY角色或交易代码ROLE_TX_IDVARCHAR(8,8)YY角色级别ROLEGRADENUMERIC(2,0)YY18. UCB表（以后考虑移到内存管理）NameCodeTypePM日志序号LOG_SEQSERIALYY业务员序号CLERK_IDINTEGERY业务员工号CLERK_NOINTEGERY用户级别CLERK_GRADENUMERIC(1,0)Y部门标识DEPT_IDIN

22、TEGERY部门类别代码DEPT_CLASSCHAR(2)Y部门号/网点号DEPT_NONUMERIC(4,0)Y机构号BRANCH_NOCHARY姓名NAMEVARCHAR(16,8)Y用户注册名USER_IDVARCHAR(16,8)Y子系统标识SUBSYS_IDSVARCHAR(32,8)登录客户机标识CLIENT_IDNUMERIC(6,0)Y登录客户机IP地址IP_ADDRVARCHAR(15,15)Y登录客户机机器号MACHINE_NOVARCHAR(16,16)Y允许工作时间TO_TIMEDATETIMEY认证码AUTHEN_CODEVARCHAR(15,15)Y登录时间LOGI

23、N_TIMEDATETIMEY最近访问时间LAST_CALL_TIMEDATETIMEYl 子系统标识：用户允许访问的子系统标识串，子系统标识为4位字符（定长，取序号部分），如果一个用户有访问多个子系统的权限，则用一个字符串表示，每个子系统标识间不用分隔符l 允许工作时间：表示只能在指定时间前工作。如果不限定时间，则允许工作时间设为登录时间+“允许一次连续工作时间”。“允许一次连续工作时间”在系统配置文件中设置19. UCB日志表NameCodeTypePM日志序号LOG_SEQSERIALYY业务员序号CLERK_IDINTEGERY业务员工号CLERK_NONUMERIC(6,0)Y用户级

24、别CLERK_GRADENUMERIC(1,0)Y部门标识DEPT_IDINTEGERY部门类别代码DEPT_CLASSCHAR(2)Y部门号/网点号DEPT_NONUMERIC(4,0)Y机构号BRANCH_NOVARCHAR(6,0)Y姓名NAMEVARCHAR(16,8)Y用户注册名USER_IDVARCHAR(16,8)Y登录客户机标识CLIENT_IDINTEGERY登录客户机IP地址IP_ADDRVARCHAR(15,15)Y登录客户机机器号MACHINE_NOVARCHAR(16,16)Y登录时间LOGIN_TIMEDATETIMEY退出时间LOGOUTTIMEDATETIMEY

25、连续登录次数LOGIN_TRY_TIMESNUMERIC(1,0)Y退出方式LOGOUT_TYPECHARY授权方式GRANT_TYPECHARY授权人业务员号GRANT_CLERK_SEQINTEGERYl 退出方式：正常退出（N）；超时自动释放（F）；强制退出（A）；超过LOGIN TRY TIMES（T）l 授权方式：正常授权（N）；临时授权（T）20. 机构表（与现有的相同。略）21. 交叉操作机构表NameCodeTypePM机构号1BRANCH_NO1VARCHAR(6,6)Y机构号2BRANCH_NO2VARCHAR(6,6)Yl 交叉操作是对称的，即如果机构1与机构2是可交叉操

26、作的，则机构2与机构1也可交叉操作l 交叉操作是可继承的，即如果机构1与机构2是可交叉操作的，则机构1的全部下级机构都是可交叉操作的l 在系统参数，或系统的配置文件中，增加交叉操作模式：0表示不可进行交叉操作；1表示系统内的全部机构均可进行交叉操作；2表示机构间的交叉操作由交叉操作机构表说明二、 交易、角色、部门、子系统的定义这些定义都是由系统管理员统一定义的。暂不支持各分支机构可设置自己的交易、角色、部门、子系统。三、 授权1. 系统管理员系统安装时，首先有一个具有超级用户权的系统管理员，该管理员的权限是事先设定的。各级机构的系统管理员具有的权限有：l 定义部门l 定义交易l 定义角色及角色

27、包含的交易l 定义角色的分级l 定义子系统l 增加分支机构系统管理员（增加用户并分配本机构或分支机构系统管理员权限）l 增加本机构的部门经理（增加用户并分配同机构指定部门经理权限）l 调整人员的所属机构（在本机构及下属机构间调整）l 对同级机构已注销的业务员可调整新的业务部门l 调整人员的级别l 注销同机构的指定部门2. 部门经理l 管理机构的部门经理可对营业网点授予本部门指定交易的限额约束l 增加同机构本部门的用户l 分配该用户的操作权限（指定角色、角色级别、交易）n 只可以授本属于本部门的角色与交易，或授授权者本人有权的角色与交易，限额约束必须小于或等于本人的限额约束n 可调整或收回原分配

28、的权限（调整或收回指定用户的权限时，要同时检查该用户授权其它用户的权限是否在调整后的范围内，如果不是要自动调整该用户的权限）l 可对同机构本部门的用户进行任务调度（指定允许登录时间、位置）l 可对指定用户临时授权l 可收回指定用户的临时授权l 可调整本部门人员的业务员工号l 可注销本部门的指定业务员3. 一般用户（暂不实现）l 可对同机构本部门的其它用户进行授权，但所授权限仅限本人所拥有的权限l 该授权称为临时授权，授权时间只能限定在系统规定的小时内（在系统配置中定义），并且时长也只能在规定的时间内（在系统配置中定义）。这项授权称为临时授权l 一个用户在一段时间内可以有多项临时授权（同不同的人

29、授予），但一个用户对另一个用户的临时授权只能有一项l 可收回本人授出的临时授权l 可修改本人基本信息（不能修改本人的所属机构、部门、部门网点、用户注册名、业务员工员、身份证号）4. 系统l 定期检查是否有过期的临时授权，并进行临时授权表的整理四、 登录处理1 根据用户名找到该用户的记录2 根据最近登录时间及登录失败次数判断是否允许登录（在配置文件中说明，初步订?小时内如果出现3次登录失败，则不允许再登录，提示“连续登录失败，如果有问题找系统管理员”），写UCB日志3 检查用户名、口令是否正确，进行安全认证。如果不正确，登录失败次数+1（提示“用户名或口令不正确”）4 查询该用户所在部门的工作模

30、式（暂不实现）4.1 如果是调度法，查询工作位置时间调度表中是否存在该用户的记录，并检查是否在指定的工作时间与位置登录，如果不正确，则登录失败次数+1（提示“不能在非工作时间或位置登录”）4.2 如果是约定法，查询工作位置时间约定表是否存在该用户的记录、并根据公众假日表，检查是否在指定的工作时间与位置登录（提示“不能在非工作时间或位置登录”）5 检查通过，写UCB日志，获取UCB日志表的记录序号；写UCB表五、 操作权限检查1 如果找不到用户登录信息（由于超时，已经被系统从登录表中清除），提示“没有正确登录，或空闲时间超过规定时限，请重新登录”2 根据子系统标识、位置信息、时间信息，renzh

31、eng检查是否与登录时信息一致，如果不一致，则提示“交易请求的相关信息与登录时不一致”3 检查上次访问时间与系统时间间隔是否超过规定的超时约定，如果是则提示“空闲时间超过规定时限，请重新登录”（用RELOGIN重新登录）4 检查该用户的授权中是否有该交易的授权，如果没有则提示“你没有得到此项操作的许可，请向你的部门负责人确认”5 根据交易代码，查询交易性质，如果是安全交易，则需根据该操作员所在网点或部门的经理或负责人的签名认证（验证用户名、口令、认证码，是否符合要求），如果认证不通过，则提示“你没有得到此项的操作许可，请向你的部门负责人确认” 6 非统计查询类交易，交易只限定本机构操作的，并且不允许交叉操作的，要检查实际数据的管理机构是否与操作员的机构相同，否则提示“你没有得到对指定机构执行此项操作的许可，请向你的部门负责人确认”（暂不检查，认为全部允许交叉操作）7 非统计查询类交易，交易只限定本机构操作的，但允许交叉操作的，要检查实际数据的管理机构是否与操作员的机构相同或管理机构是否在交叉管理机构表中，否则提示“你没有得到对指定机构执行此项操作的许可，请向你的部门负责人确认” （暂不检查，认为全部允许交叉操作）8 非统计查询类交